# كيان البنية التحتية للثقة لمجموعة YORYX > YORYX TRUST SASU هي كيان البنية التحتية للثقة لمجموعة YORYX. تعمل لفائدة منصة SELLO® ولا تتعاقد مع المستعملين النهائيين. هذا الموقع سجل للشفافية التنظيمية: تجمع فيه وضعية الكيان ووثائق الشركة والمنشورات التي تنتظرها الدولة، وتحين عند كل مرحلة نقطعها. - الاتصال المؤسسي ## وضعنا التنظيمي اليوم تعد YORYX TRUST تصريحها وطلب اعتمادها لدى المديرية العامة لأمن نظم المعلومات (DGSSI) بموجب القانون رقم 43-20 المتعلق بخدمات الثقة في المعاملات الإلكترونية. وإلى حدود اليوم، فإن خدمات YORYX TRUST ليست مصرحا بها ولا معتمدة. ## خدمات الثقة المستهدفة يعدد القانون رقم 43-20 خدمات الثقة. وفيما يلي ما تستعد له YORYX TRUST لفائدة منصة SELLO®، ولا شيء منها مفتوح اليوم، ولا يقدم أي منها مباشرة للمستعملين النهائيين. ## إنشاء التوقيع الإلكتروني إنشاء توقيع إلكتروني باسم الموقع وتسليم الشهادات المرتبطة به. ## الختم الإلكتروني وضع ختم إلكتروني باسم شخص اعتباري لضمان مصدر الوثيقة وسلامتها. ## الطابع الزمني الإلكتروني إثبات تاريخ وساعة وثيقة إلكترونية بواسطة رمز طابع زمني. ## مراحل مسارنا التنظيمي يعرض هذا المسار كسلسلة مراحل دون أي جدول زمني معلن: كل مرحلة رهينة بقرار السلطة الوطنية. - المطابقة --- # خدمات الثقة المستهدفة > يعدد القانون رقم 43-20 خدمات الثقة. وفيما يلي ما تستعد له YORYX TRUST لفائدة منصة SELLO®، ولا شيء منها مفتوح اليوم، ولا يقدم أي منها مباشرة للمستعملين النهائيين. ما هذا؟ خدمات الثقة التي تعدها YORYX TRUST لمنصة SELLO®. لمن هذا؟ لكل من يريد معرفة ما ستقدمه YORYX TRUST. ماذا يمكنني أن أفعل هنا؟ اطّلع على الخدمات الأربع المزمعة، بدءاً بالتوقيع الإلكتروني. - مشاهدة التوقيع الإلكتروني ## مستويات التوقيع الإلكتروني الثلاثة يميز القانون رقم 43-20 بين ثلاثة مستويات للتوقيع الإلكتروني. التوقيع الإلكتروني البسيط يحدد هوية الموقع ويربط التوقيع بالوثيقة، وتقدر قوته الإثباتية أمام القضاء. التوقيع الإلكتروني المتقدم يضيف ارتباطا فريدا بالموقع، وتحكما حصريا في بيانات الإنشاء، وكشفا لأي تعديل لاحق على الوثيقة. التوقيع الإلكتروني المؤهل، وهو الوحيد الذي يتمتع بقرينة الموثوقية، خدمة غير متاحة بعد لدى YORYX TRUST: ستتاح بعد الحصول على الاعتماد من المديرية العامة لأمن نظم المعلومات. - أعلى الصفحة ## إنشاء التوقيع الإلكتروني إنشاء توقيع إلكتروني باسم الموقع وتسليم الشهادات المرتبطة به. عمليا: سيوقّع الموقِّع من هاتفه أو من متصفحه، دون شراء مفتاح USB ولا بطاقة، مع بقاء بيانات إنشاء التوقيع داخل وحدة التشفير المادية. ## الختم الإلكتروني وضع ختم إلكتروني باسم شخص اعتباري لضمان مصدر الوثيقة وسلامتها. عمليا: ستضع أنظمة الشخص الاعتباري الختم عبر المنصة، دون تدخل يدوي ودون وسيط مادي يسلّم لشخص ذاتي. ## الطابع الزمني الإلكتروني إثبات تاريخ وساعة وثيقة إلكترونية بواسطة رمز طابع زمني. عمليا: سيختم كل توقيع زمنيا، ويمكن كذلك طلب رمز طابع زمني بمفرده لوثيقة غير موقّعة. ## التحقق والحفظ التحقق من توقيع أو ختم إلكتروني وحفظ عناصر الإثبات المرتبطة به. عمليا: سيكون التحقق عموميا ولن يتطلب أي حساب، لا من متسلم الوثيقة ولا من غيره. - أعلى الصفحة --- # كيف سيتم التوقيع > تصف هذه الصفحة النموذج المستهدف: ما سيكون عليه فعل التوقيع حين تدخل البنية التحتية للثقة حيز الخدمة. ولا شيء مما يلي مفتوح اليوم. والمبدأ يختصر في جملة واحدة: الموقِّع لا يشتري أي عتاد ولا ينصّب أي برنامج، ويوقّع من هاتفه أو من متصفحه. ما هذا؟ كيف ستتم عملية التوقيع الإلكتروني بمجرد فتح الخدمة. لمن هذا؟ لكل من يتساءل كيف سيوقّع لاحقاً. ماذا يمكنني أن أفعل هنا؟ اطّلع على الخطوات، من التسجيل إلى التحقق من الوثيقة. - مشاهدة التسجيل ## لا حاجة إلى شراء أي وسيط لن يحتاج الموقِّع إلى اقتناء مفتاح USB ولا بطاقة ذكية ولا قارئ بطاقات، ولن يكون عليه تنصيب أي شيء على جهازه. فالوسيط المادي يختفي من المسار، وتحل محله وحدة التشفير المادية التي تشغّلها YORYX TRUST. - لا مفتاح USB للتوقيع يشترى أو يجدد أو يستبدل عند الضياع أو العطب. - لا بطاقة ذكية ولا قارئ مرتبط بها، ومن ثم لا ارتباط بجهاز عمل بعينه. - لا برنامج ولا إضافة متصفح ولا مشغّل جهاز ينصّب: يكفي متصفح محدّث أو تطبيق المنصة. - أعلى الصفحة ## مفاتيح الموقِّع تبقى داخل الوحدة في النموذج المستهدف، تولّد بيانات إنشاء التوقيع الخاصة بالموقِّع داخل وحدة التشفير المادية التي تشغّلها YORYX TRUST، ولا تخرج منها قط في صيغة واضحة. فهي لا تنسخ على أي وسيط، ولا تصدّر إلى أي جهاز، ولا تسلّم إلى أي طرف ثالث. وهذا بالضبط ما تنظمه المادة 8 من القانون رقم 43-20: لا يجوز أن يعهد بتوليد بيانات إنشاء التوقيع الإلكتروني أو بتدبيرها لحساب الموقِّع إلا إلى مقدم خدمات ثقة حاصل على الاعتماد. وتستعد YORYX TRUST لهذا الاعتماد، وما دام لم يحصل عليه فإن هذه الخدمة غير مفتوحة. ولهذا أثر عملي: ضياع الهاتف لا يترتب عنه ضياع أي مفتاح، بل إلغاء وسيلة توثيق يعيد الموقِّع تسجيلها؛ أما بيانات إنشاء التوقيع فلم تغادر الوحدة أصلا. - أعلى الصفحة ## التعريف بالهوية مرة واحدة عند التسجيل سيتم التسجيل عبر منصة SELLO®، لا عبر هذا الموقع: فـ YORYX TRUST لا تتعاقد مع المستعملين النهائيين ولا تفتح أي حساب هنا. ومرجع الهوية المتخذ هو البطاقة الوطنية للتعريف الإلكترونية (CNIE). ويمكن أن يجرى التحقق من الهوية حضوريا أو عن بُعد، وفق الكيفيات التي يقبلها المرجع الصادر عن DGSSI. وتجعل المادة 33 من القانون رقم 43-20 من التحقق من هوية صاحب الشهادة شرطا من شروط الاعتماد. بند مفتوح: تظل كيفيات التحقق من الهوية عن بُعد التي يقبلها المرجع الصادر عن DGSSI في حاجة إلى تأكيد لدى السلطة الوطنية. ولا يعلن هنا عن أي طريقة بعينها، ولا وجود اليوم لأي ربط تقني بالبطاقة الوطنية للتعريف الإلكترونية: فهي موصوفة بوصفها هدفا. - أعلى الصفحة ## التوقيع من الهاتف سيؤذن بكل توقيع عبر فعل لا يستطيع القيام به غير الموقِّع نفسه: من التطبيق على هاتفه أو من جلسة متصفح، بعد توثيق قوي للهوية. وبدون هذا الفعل لا تنتج الوحدة أي توقيع. وهذا ما يسمى السيطرة الحصرية. فالمفتاح يحفظه مقدم الخدمة، غير أنه لا يشغّل إلا بفعل الموقِّع، من أجل وثيقة محددة وفي لحظة محددة. ولذلك فإن التوثيق القوي ليس مجرد ولوج إلى الخدمة، بل هو مكوّن من مكونات خدمة التوقيع ذاتها. ونموذج التوقيع من جانب الخادم هذا موصوف في المعيارين CEN EN 419 241-1 وCEN EN 419 241-2، اللذين يدرجهما مرجع DGSSI Ref_QSCD ضمن النصوص المطبقة على آليات إنشاء التوقيع الخاضعة للاعتماد. وهذه المعايير أهداف عمل: لا تثبت اليوم أي مطابقة، ولا يدعى أي إشهاد من طرف ثالث. - أعلى الصفحة ## التحقق دون حساب سيكون التحقق من توقيع أو ختم أو رمز طابع زمني عموميا. فلن يحتاج متسلم الوثيقة إلى حساب ولا إلى برنامج ولا إلى اشتراك ليتأكد ممن وقّع، ومتى، وهل عدلت الوثيقة بعد ذلك. وخدمة التحقق هذه غير مفتوحة اليوم ما دامت لا تسلّم أي شهادة. وهي من الخدمات التي تستعد لها YORYX TRUST لفائدة منصة SELLO®. - أعلى الصفحة ## مستويات التوقيع الإلكتروني الثلاثة يميز القانون رقم 43-20 بين ثلاثة مستويات للتوقيع الإلكتروني. التوقيع الإلكتروني البسيط يحدد هوية الموقع ويربط التوقيع بالوثيقة، وتقدر قوته الإثباتية أمام القضاء. التوقيع الإلكتروني المتقدم يضيف ارتباطا فريدا بالموقع، وتحكما حصريا في بيانات الإنشاء، وكشفا لأي تعديل لاحق على الوثيقة. التوقيع الإلكتروني المؤهل، وهو الوحيد الذي يتمتع بقرينة الموثوقية، خدمة غير متاحة بعد لدى YORYX TRUST: ستتاح بعد الحصول على الاعتماد من المديرية العامة لأمن نظم المعلومات. - أعلى الصفحة ## وضعنا التنظيمي اليوم تعد YORYX TRUST تصريحها وطلب اعتمادها لدى المديرية العامة لأمن نظم المعلومات (DGSSI) بموجب القانون رقم 43-20 المتعلق بخدمات الثقة في المعاملات الإلكترونية. وإلى حدود اليوم، فإن خدمات YORYX TRUST ليست مصرحا بها ولا معتمدة. - أعلى الصفحة --- # الإطار القانوني المطبق > ما هذا؟ الإطار القانوني المغربي للتوقيع الإلكتروني ومقدمي خدمات الثقة. لمن هذا؟ لكل من يريد معرفة القوانين المطبقة على YORYX TRUST. ماذا يمكنني أن أفعل هنا؟ اطّلع على مستويات التوقيع الإلكتروني الثلاثة التي حددها القانون. - مشاهدة مستويات التوقيع ## وضعنا التنظيمي اليوم تعد YORYX TRUST تصريحها وطلب اعتمادها لدى المديرية العامة لأمن نظم المعلومات (DGSSI) بموجب القانون رقم 43-20 المتعلق بخدمات الثقة في المعاملات الإلكترونية. وإلى حدود اليوم، فإن خدمات YORYX TRUST ليست مصرحا بها ولا معتمدة. - أعلى الصفحة تخضع خدمات الثقة في المعاملات الإلكترونية بالمغرب للنصوص التالية. القانون رقم 43-20 المتعلق بخدمات الثقة في المعاملات الإلكترونية. صدر بتنفيذه الظهير الشريف رقم 1-20-100 بتاريخ 31 دجنبر 2020، ونشر بالجريدة الرسمية في 18 مارس 2021. المرسوم رقم 2-22-687 الصادر في 21 من ربيع الآخر 1444 (16 نونبر 2022) لتطبيق القانون رقم 43-20، الجريدة الرسمية عدد 7162 بتاريخ 19 يناير 2023. تنشر المديرية العامة لأمن نظم المعلومات (DGSSI) مرجع المتطلبات [Ref_PSCo_AG] المطبق على مزودي خدمات الثقة الخاضعين للاعتماد (الإصدار 1.0، 13 يوليوز 2023). السلطة الوطنية المختصة هي المديرية العامة لأمن نظم المعلومات (DGSSI). - أعلى الصفحة ## الاعتماد والتصريح: نظامان متمايزان يخضع القانون رقم 43-20 مزودي خدمات الثقة لنظامين متمايزين، بحسب مستوى الخدمة المقدمة. ## نظام الاعتماد تمنح المديرية العامة لأمن نظم المعلومات (DGSSI) الاعتماد. وبمقتضى المادة 32 من القانون رقم 43-20، لا يجوز تقديم خدمات الثقة الخاضعة للاعتماد، ولا إصدار الشهادات الإلكترونية المقابلة لها أو تسليمها، قبل الحصول عليه. وتعدد المادة 33 من بينها الشروط الواجب استيفاؤها: التأسيس في شكل شركة خاضعة للقانون المغربي، والتأمين الذي يغطي المسؤولية المهنية، وخطة استمرارية النشاط، والتحقق من هوية الشخص الذي تسلم إليه الشهادة. وتنشر المديرية مستخلصا من قرار الاعتماد بالجريدة الرسمية وتمسك سجل المزودين المعنيين (المادة 53). ## نظام التصريح المسبق تخضع خدمات الثقة غير المؤهلة لنظام التصريح المسبق. وتلزم المادة 35 من القانون رقم 43-20 كل شخص يعتزم تقديمها بالتصريح المسبق لدى المديرية العامة لأمن نظم المعلومات (DGSSI)، وفق كيفيات تحدد بنص تنظيمي. وتمارس المديرية بعد ذلك مراقبة بعدية (المادة 52) وتنشر بموقعها لائحة المزودين الذين أنجزوا هذا التصريح المسبق (المادة 53). - أعلى الصفحة ## خدمات الثقة الخمس في القانون رقم 43-20 تعدد المادة 3 من القانون رقم 43-20 خدمات الثقة التالية، إضافة إلى إحداث الشهادات المتعلقة بها والتحقق من صحتها وحفظها. - إحداث التوقيعات الإلكترونية. - إحداث الأختام الإلكترونية. - الطابع الزمني الإلكتروني. - الإرسال المضمون الإلكتروني. - توثيق المواقع الإلكترونية. يقوم القانون في ذلك على شهادة توثيق الموقع، التي لا يجوز أن يسلمها إلا مزود حصل على الاعتماد (المادة 30). - أعلى الصفحة ## مستويات التوقيع الإلكتروني الثلاثة يميز القانون رقم 43-20 بين ثلاثة مستويات للتوقيع الإلكتروني. التوقيع الإلكتروني البسيط يحدد هوية الموقع ويربط التوقيع بالوثيقة، وتقدر قوته الإثباتية أمام القضاء. التوقيع الإلكتروني المتقدم يضيف ارتباطا فريدا بالموقع، وتحكما حصريا في بيانات الإنشاء، وكشفا لأي تعديل لاحق على الوثيقة. التوقيع الإلكتروني المؤهل، وهو الوحيد الذي يتمتع بقرينة الموثوقية، خدمة غير متاحة بعد لدى YORYX TRUST: ستتاح بعد الحصول على الاعتماد من المديرية العامة لأمن نظم المعلومات. - أعلى الصفحة --- # المطابقة > ما هذا؟ الخطوات التي يجب على YORYX TRUST إنجازها قبل الاعتماد. لمن هذا؟ لكل من يتابع تقدمنا التنظيمي. ماذا يمكنني أن أفعل هنا؟ اطّلع أيضاً على الوثائق المنشورة في السجل. - مشاهدة سجل الوثائق ## مراحل مسارنا التنظيمي يعرض هذا المسار كسلسلة مراحل دون أي جدول زمني معلن: كل مرحلة رهينة بقرار السلطة الوطنية. - إيداع التصريح المسبق لدى المديرية العامة لأمن نظم المعلومات بخصوص خدمات الثقة غير المؤهلة. - إخضاع ممارساتنا للتقييم من طرف هيئة لتقييم المطابقة. - إيداع طلب الاعتماد لدى المديرية العامة لأمن نظم المعلومات. - نشر سياسة المصادقة وبيان ممارسات المصادقة. - فتح الخدمة للعموم بعد صدور قرار السلطة الوطنية. - الخضوع للمراقبة المستمرة من طرف السلطة الوطنية والتبليغ إليها عن كل حادث أمني. - أعلى الصفحة ## المعايير المرجعية المستهدفة تشكل هذه المعايير هدف عملنا. ولا ندعي أي مطابقة في هذه المرحلة. ## ETSI EN 319 401 الهدف: متطلبات عامة تسري على مزودي خدمات الثقة. ## ETSI EN 319 403-1 الهدف: متطلبات تسري على هيئات تقييم المطابقة. ## ETSI EN 319 411-1 الهدف: متطلبات تسري على مزودي خدمات الثقة الذين يسلمون الشهادات. ## ETSI EN 319 411-2 الهدف: متطلبات إضافية تسري على مزودي خدمات الثقة. ## ETSI EN 319 412 الهدف: أنماط الشهادات الإلكترونية. ## ETSI EN 319 421 الهدف: متطلبات تسري على خدمات الطابع الزمني الإلكتروني. ## ETSI EN 319 422 الهدف: بروتوكولات وأنماط رموز الطابع الزمني. ## CEN EN 419 221-5 الهدف: وحدة تشفير موثوقة. - أعلى الصفحة ## ما هو قائم اليوم - كيان قانوني مستقل، YORYX TRUST SASU، متميز عن شركات المنتجات داخل المجموعة. - مقر اجتماعي بالمغرب، بمدينة مراكش. - نقطة اتصال واحدة لكل سؤال تنظيمي أو أمني. - لا يفتح هذا الموقع حسابات، ولا يتضمن استمارة تطلب الاسم أو معلومات الاتصال. ولا يقيس تطبيق الموقع الجمهور. لكن الأنظمة التي توصل الصفحات وتحمي الموقع تعالج معطيات تقنية للاتصال، مثل عنوان IP. - أعلى الصفحة --- # التقنية والأمن > تصف هذه الصفحة البنية المستهدفة لـ YORYX TRUST: أي ما ستكون عليه البنية التحتية للثقة عند دخولها الخدمة. ولا يُقدَّم أي مما يلي على أنه أمر متحقق اليوم؛ فالمكونات قيد الإعداد، والمعايير المذكورة أهداف مستهدفة، ولا تُدعى أي شهادة صادرة عن طرف ثالث. ما هذا؟ البنية التقنية المستهدفة التي ستحمي المفاتيح والتوقيعات. لمن هذا؟ لكل من يرغب في معرفة كيف ستُضمن الأمان. ماذا يمكنني أن أفعل هنا؟ اطّلع على كيفية حماية المفاتيح داخل وحدة مخصصة. - مشاهدة الوحدة التشفيرية ## البنية المستهدفة لهرم الثقة تقوم البنية المزمعة على هرم من مستويين وعلى خدمات منفصلة، لكل واحدة منها مفتاحها الخاص وسجلها الخاص. - سلطة مصادقة جذرية تُحفظ خارج الاتصال بالشبكة، ولا تُشغَّل إلا خلال مراسم المفاتيح، مما يحصر تعرضها في تلك العمليات وحدها. - سلطات مصادقة مُصدِرة منفصلة لكل خدمة - التوقيع والختم والختم الزمني - حتى لا ينتقل أي حادث يمس خدمة إلى باقي الخدمات. - سلطة للختم الزمني تُغذّى من مصدر زمني موثوق، ومنفصلة عن سلطات المصادقة. - خدمة تحقق تتيح فحص وضعية الشهادة وصلاحية التوقيع في اللحظة التي يُعتمد فيها. - خدمة توقيع عن بُعد، تُنتج التوقيع لحساب الموقِّع وتحت سيطرته الحصرية. - أعلى الصفحة ## حماية المفاتيح المفاتيح الخاصة بالسلطات هي أكثر نقاط المنظومة حساسية: فمن يملك مفتاحا منها يستطيع إنتاج توقيع باسم الخدمة. ولذلك تعاملها البنية المستهدفة بما يليق بذلك. - تُولَّد المفاتيح وتُحفظ داخل وحدة تشفير مادية، ولا تخرج منها قط في صيغة مقروءة. - لا تُنفَّذ أي عملية حساسة من طرف شخص واحد: فتفعيل المفاتيح وعمليات الإدارة يقتضيان مراقبة مزدوجة ونصابا من M من أصل N. - الأدوار مفصولة - الإدارة والتشغيل والتدقيق - ولا يجمع الشخص الواحد بين اثنين منها. - تُولَّد مفاتيح السلطات في إطار مراسم، وفق نص مكتوب سلفا، وبحضور شهود، وتُحرَّر بشأنها محضر موقَّع. - سجلات التدقيق مختومة زمنيا ومحمية من التعديل، بحيث يمكن كشف أي تحريف بعد وقوعه. - نسخ المفاتيح الاحتياطية مشفَّرة، واستعادتها خاضعة بدورها للنصاب، لا لقرار فردي. - الولوج المادي إلى التجهيزات مقيَّد ومتتبَّع ومنفصل عن الولوج المنطقي إلى الخدمات. - أعلى الصفحة ## التوقيع عن بُعد والختم الزمني في النموذج المستهدف لا يحوز الموقِّع مفتاحه ماديا: إذ يُحفظ المفتاح داخل وحدة التشفير المادية ولا يُفعَّل إلا بناء على طلب لا يستطيع إنتاجه غير الموقِّع نفسه. ومن ثم فإن التوثيق القوي لهوية الموقِّع ليس مجرد ولوج إلى الموقع، بل هو مكوّن من مكونات خدمة التوقيع ذاتها، وهو ما يجسّد السيطرة الحصرية المطلوبة في آلية إنشاء التوقيع الخاضعة للاعتماد. يستند الختم الزمني المزمع إلى مصدر زمني موثوق وإلى سلطة مستقلة، حتى لا يتوقف التاريخ الملحق بالوثيقة على ساعة جهاز المستعمل ولا على ساعة الخدمة التي أنتجت التوقيع. وتفاصيل فعل التوقيع — لا وسيط يشترى، ومفاتيح تبقى داخل الوحدة، وتعريف بالهوية مرجعه البطاقة الوطنية للتعريف الإلكترونية، وإذن يصدر من الهاتف — موصوفة في صفحة مستقلة. - كيف سيتم التوقيع - أعلى الصفحة ## الاستمرارية واستئناف النشاط - يُخطَّط لموقع ثانوي، حتى لا يؤدي فقدان الموقع الرئيسي إلى فقدان الخدمة ولا إلى فقدان الحجج التي سبق إنتاجها. - النسخ الاحتياطية مشفَّرة، واستعادتها خاضعة لنفس النصاب المطلوب في العمليات على المفاتيح. - تُجرَّب الاستعادة فعليا وعلى فترات منتظمة: فمسطرة استئناف لم تُجرَّب قط ليست ضمانة، بل مجرد نية. - أعلى الصفحة ## المعايير والمرجعيات المستهدفة النصوص الواردة أدناه أهداف مستهدفة. فهي تصف المستوى الذي تُعِد له البنية، لا مستوى تم بلوغه: إذ لا تُثبَت اليوم أي مطابقة، ولا تُدعى أي شهادة صادرة عن طرف ثالث. ## CEN EN 419 221-5 - ملف الحماية المستهدف ملف حماية يسري على وحدات التشفير المستعملة بوصفها آليات لإنشاء التوقيع أو الختم. وهو الهدف المحدَّد لاقتناء الوحدة. ## المعايير المشتركة EAL4+ - مستوى التقييم المستهدف مستوى تقييم أمني مستهدف لوحدة التشفير. وهو هدف اقتناء: أما الوضعية الدقيقة للعتاد الذي سيقع عليه الاختيار فسيجري التحقق منها قبل أي تصريح بشأنها. ## FIPS 140-2 وFIPS 140-3، المستوى 3 - المرجع المستهدف مرجع أمريكي لمتطلبات وحدات التشفير، ويفرض مستواه الثالث مقاومة الاختراق المادي وكشفه. وهو مستهدف على قدم المساواة مع ملف الحماية الأوروبي. ## ETSI EN 319 401 وETSI EN 319 411-1 وETSI EN 319 411-2 وETSI EN 319 421 وETSI EN 319 422 - المعايير المستهدفة متطلبات عامة تسري على مقدمي خدمات الثقة، ومتطلبات خاصة بمصدري الشهادات، وأخرى خاصة بالختم الزمني. وهي التي تهيكل السياسة والممارسات التي سينشرها السجل. ## مرجعيتا DGSSI: Ref_PSCo_AG وRef_QSCD - المرجعيات المستهدفة مرجعيتان للمتطلبات تنشرهما السلطة الوطنية: إحداهما تخص مقدمي خدمات الثقة الخاضعين للاعتماد، والأخرى تخص آليات إنشاء التوقيع. وهما ما سيتعين على الطلب استيفاؤه. - أعلى الصفحة ## ما لا يُنشر، ولماذا تصف هذه الصفحة مبادئ معمارية، لا تجهيزات. أما هوية العتاد - علامته وطرازه ورقمه التسلسلي - وإعداداته والمكان الذي يوجد فيه، فلا تُنشر ولن تُنشر. وهذا الصمت تدبير أمني لا تحفّظ: فمن يعرف المرجع الدقيق لتجهيز ما يعرف كذلك اللائحة العمومية لثغراته. والأمن بحكم التصميم يُقاس بالمبادئ المعلنة وبالتدقيق الذي يتحقق منها، لا بنشر جرد للعتاد. - أعلى الصفحة ## وضعنا التنظيمي اليوم تعد YORYX TRUST تصريحها وطلب اعتمادها لدى المديرية العامة لأمن نظم المعلومات (DGSSI) بموجب القانون رقم 43-20 المتعلق بخدمات الثقة في المعاملات الإلكترونية. وإلى حدود اليوم، فإن خدمات YORYX TRUST ليست مصرحا بها ولا معتمدة. - أعلى الصفحة --- # سجل الوثائق > هذا السجل هو مستودع النشر الخاص بمقدم خدمات الثقة: السياسات والممارسات، والشروط العامة، وبيانات الإفصاح، والشهادات ولوائح الإلغاء، والاستمارات، والأدلة، والأسعار ومسطرة الشكايات. كل ملف منشور يحمل بصمته الرقمية SHA-256. ما هذا؟ سجل الوثائق التي تنشرها YORYX TRUST، مع بصمة كل واحدة. لمن هذا؟ لكل من يريد التحقق من وثيقة أو بصمتها. ماذا يمكنني أن أفعل هنا؟ حمّل وثيقة أو القائمة الكاملة للبصمات. - مشاهدة البصمات (SHA256SUMS.txt) ## السياسات والممارسات الوثيقة الوضعية تاريخ الوثيقة الإصدار البصمة التحميل سياسة المصادقة – التوقيع الإلكتروني - منشور - 5 سبتمبر 2026 - v0.1 - 4e92 b8be e30f 98fd 9016 7603 be5d 1329 6de9 01ea f9f3 7642 bcb4 6cd2 bc52 b330 - التحميل التفاصيل 4e92b8bee30f98fd ETSI EN 319 411-1 ; ETSI EN 319 411-2 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: 4e92b8bee30f98fd90167603be5d13296de901eaf9f37642bcb46cd2bc52b330 المعيار المرجعي: ETSI EN 319 411-1 ; ETSI EN 319 411-2 سياسة المصادقة – الختم الإلكتروني - منشور - 5 سبتمبر 2026 - v0.1 - 31aa e8be b2d8 d115 95cf 59c4 7e19 68c4 79c2 6765 9d7c eb0c e248 e807 f38d ef79 - التحميل التفاصيل 31aae8beb2d8d115 ETSI EN 319 411-1 ; ETSI EN 319 411-2 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: 31aae8beb2d8d11595cf59c47e1968c479c267659d7ceb0ce248e807f38def79 المعيار المرجعي: ETSI EN 319 411-1 ; ETSI EN 319 411-2 سياسة الختم الزمني - منشور - 5 سبتمبر 2026 - v0.1 - 4fb4 137c eb0a a795 df22 6691 3272 d2f7 601f ef0d 6a4c 71fc 0b1d e703 04e3 54e5 - التحميل التفاصيل 4fb4137ceb0aa795 ETSI EN 319 421 ; ETSI EN 319 422 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: 4fb4137ceb0aa795df2266913272d2f7601fef0d6a4c71fc0b1de70304e354e5 المعيار المرجعي: ETSI EN 319 421 ; ETSI EN 319 422 بيان ممارسات المصادقة (DPC) - منشور - 5 سبتمبر 2026 - v0.1 - 0616 0661 a596 2bc9 a770 8826 ee06 164c 15fa 16b2 7de4 5042 9f00 a186 7d02 ddd9 - التحميل التفاصيل 06160661a5962bc9 ETSI EN 319 401 ; ETSI EN 319 411-1 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: 06160661a5962bc9a7708826ee06164c15fa16b27de450429f00a1867d02ddd9 المعيار المرجعي: ETSI EN 319 401 ; ETSI EN 319 411-1 - أعلى الصفحة ## الشروط العامة الوثيقة الوضعية تاريخ الوثيقة الإصدار البصمة التحميل الشروط العامة للاستعمال – الشخص الذاتي - منشور - 5 سبتمبر 2026 - v0.1 - 87d2 e342 5259 8b33 c405 b2fb 9335 4721 00b7 692e b5b4 9a87 7cf1 14a9 468a 488a - التحميل التفاصيل 87d2e34252598b33 ETSI EN 319 411-1 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: 87d2e34252598b33c405b2fb9335472100b7692eb5b49a877cf114a9468a488a المعيار المرجعي: ETSI EN 319 411-1 الشروط العامة للاستعمال – الشخص الاعتباري - منشور - 5 سبتمبر 2026 - v0.1 - a633 584d 9c41 3dab 12bf 5436 2e4c 2aa6 7dfb 2aa9 bc5b 7907 74b7 0afb 682b e7ac - التحميل التفاصيل a633584d9c413dab ETSI EN 319 411-1 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: a633584d9c413dab12bf54362e4c2aa67dfb2aa9bc5b790774b70afb682be7ac المعيار المرجعي: ETSI EN 319 411-1 الشروط العامة للاستعمال – الختم الزمني - منشور - 5 سبتمبر 2026 - v0.1 - 3b57 236f a4a5 0713 c200 3531 5c2d 88b3 98ad a705 848c cfac 5116 6563 8a9e d82f - التحميل التفاصيل 3b57236fa4a50713 ETSI EN 319 421 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: 3b57236fa4a50713c20035315c2d88b398ada705848ccfac511665638a9ed82f المعيار المرجعي: ETSI EN 319 421 - أعلى الصفحة ## بيانات الإفصاح الخاصة بالبنية التحتية للمفاتيح العمومية (PKI) الوثيقة الوضعية تاريخ الوثيقة الإصدار البصمة التحميل بيان الإفصاح PKI – الشهادات - منشور - 5 سبتمبر 2026 - v0.1 - bd59 036b d2e7 64cf 0a17 4234 3459 547a 582a 9f42 f935 dde4 076f f1a9 1c0e 5c08 - التحميل التفاصيل bd59036bd2e764cf ETSI EN 319 411-1 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: bd59036bd2e764cf0a1742343459547a582a9f42f935dde4076ff1a91c0e5c08 المعيار المرجعي: ETSI EN 319 411-1 بيان الإفصاح PKI – الختم الزمني - منشور - 5 سبتمبر 2026 - v0.1 - 3f35 ff7d 5d8b 2d0e 274a 05ea 6622 3304 7b16 558e 71ef f131 4133 d5fd ae64 868f - التحميل التفاصيل 3f35ff7d5d8b2d0e ETSI EN 319 421 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: 3f35ff7d5d8b2d0e274a05ea662233047b16558e71eff1314133d5fdae64868f المعيار المرجعي: ETSI EN 319 421 - أعلى الصفحة ## الشهادات والإلغاء الوثيقة الوضعية تاريخ الوثيقة الإصدار البصمة التحميل الشهادات الجذرية والوسيطة - بعد الاعتماد - — - — - — سينشر هذا المستند هنا بعد الحصول على الاعتماد من المديرية العامة لأمن نظم المعلومات. التفاصيل ETSI EN 319 412 تاريخ الوثيقة: — الإصدار: — البصمة: — المعيار المرجعي: ETSI EN 319 412 لائحة الإلغاء (CRL) - بعد الاعتماد - — - — - — سينشر هذا المستند هنا بعد الحصول على الاعتماد من المديرية العامة لأمن نظم المعلومات. التفاصيل ETSI EN 319 411-1 تاريخ الوثيقة: — الإصدار: — البصمة: — المعيار المرجعي: ETSI EN 319 411-1 خدمة OCSP - بعد الاعتماد - — - — - — سينشر هذا المستند هنا بعد الحصول على الاعتماد من المديرية العامة لأمن نظم المعلومات. التفاصيل ETSI EN 319 411-1 تاريخ الوثيقة: — الإصدار: — البصمة: — المعيار المرجعي: ETSI EN 319 411-1 - أعلى الصفحة ## الاستمارات الوثيقة الوضعية تاريخ الوثيقة الإصدار البصمة التحميل استمارة تسجيل حامل الشهادة - منشور - 5 سبتمبر 2026 - v0.1 - fb6a 3391 6470 4088 f8ce 08a2 c61f b26a 23aa f9eb c49d 19c3 2ed4 485b 44b3 11d5 - التحميل التفاصيل fb6a339164704088 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: fb6a339164704088f8ce08a2c61fb26a23aaf9ebc49d19c32ed4485b44b311d5 المعيار المرجعي: — استمارة تسجيل الممثل القانوني - منشور - 5 سبتمبر 2026 - v0.1 - 1cff b807 9447 277d b56d 23d1 8144 23d5 fc4f b88c e422 6069 232b 658d 94c5 3989 - التحميل التفاصيل 1cffb8079447277d تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: 1cffb8079447277db56d23d1814423d5fc4fb88ce4226069232b658d94c53989 المعيار المرجعي: — استمارة طلب الإلغاء - منشور - 5 سبتمبر 2026 - v0.1 - 4caf 8446 c20b dcac 43d7 7752 f52f 1281 aa58 f764 7ec4 a2ac 758f a212 3dd0 40a2 - التحميل التفاصيل 4caf8446c20bdcac تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: 4caf8446c20bdcac43d77752f52f1281aa58f7647ec4a2ac758fa2123dd040a2 المعيار المرجعي: — الوكالة والإذن بالسحب - منشور - 5 سبتمبر 2026 - v0.1 - 706c 6c8a 8d53 b66e bc9d 1a01 5e6b 1f3a 0d0c 72a2 bbed 92fe f4de b19f 3e7c d811 - التحميل التفاصيل 706c6c8a8d53b66e تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: 706c6c8a8d53b66ebc9d1a015e6b1f3a0d0c72a2bbed92fef4deb19f3e7cd811 المعيار المرجعي: — - أعلى الصفحة ## الأدلة الوثيقة الوضعية تاريخ الوثيقة الإصدار البصمة التحميل دليل التسجيل والطلب عبر الإنترنت - منشور - 5 سبتمبر 2026 - v0.1 - 3706 e436 9cfa 3bc9 3cec ddf0 9e11 360c 8b79 4cee c28f f219 63fe 0d45 5fcb 6fde - التحميل التفاصيل 3706e4369cfa3bc9 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: 3706e4369cfa3bc93cecddf09e11360c8b794ceec28ff21963fe0d455fcb6fde المعيار المرجعي: — دليل مراقبة الهوية - منشور - 5 سبتمبر 2026 - v0.1 - 4eb4 862a 6dfa d8c4 d593 3114 6ffa 7603 13ce 2277 9ce8 1265 f4a5 6a21 37c4 0832 - التحميل التفاصيل 4eb4862a6dfad8c4 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: 4eb4862a6dfad8c4d59331146ffa760313ce22779ce81265f4a56a2137c40832 المعيار المرجعي: — دليل التثبيت والاستعمال - منشور - 5 سبتمبر 2026 - v0.1 - 587b 59fd ee9f f0ab da5f c230 fa76 37bc 122d b121 4b88 8a97 1527 6b19 a682 5d36 - التحميل التفاصيل 587b59fdee9ff0ab تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: 587b59fdee9ff0abda5fc230fa7637bc122db1214b888a9715276b19a6825d36 المعيار المرجعي: — - أعلى الصفحة ## الأسعار والشكايات الوثيقة الوضعية تاريخ الوثيقة الإصدار البصمة التحميل الأسعار - منشور - 5 سبتمبر 2026 - v0.1 - ce73 b456 3b6a 91d3 c6d6 9826 2ce6 ed7a 4d22 5c57 0818 effc 568b bee7 1b5b 8481 - التحميل التفاصيل ce73b4563b6a91d3 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: ce73b4563b6a91d3c6d698262ce6ed7a4d225c570818effc568bbee71b5b8481 المعيار المرجعي: — مسطرة الشكايات - منشور - 5 سبتمبر 2026 - v0.1 - e2c1 9417 3874 ed5c b062 3e26 ce4f fd97 da23 32c9 5f47 fa88 f4de 526a 9941 f245 - التحميل التفاصيل e2c194173874ed5c ETSI EN 319 401 تاريخ الوثيقة: 5 سبتمبر 2026 الإصدار: 0.1 البصمة: e2c194173874ed5cb0623e26ce4ffd97da2332c95f47fa88f4de526a9941f245 المعيار المرجعي: ETSI EN 319 401 - أعلى الصفحة ## نظام DGSSI الوثيقة الوضعية تاريخ الوثيقة الإصدار البصمة التحميل المرجعيات المطبقة (DGSSI) - منشور - — - — - — - النص الرسمي على الموقع الإلكتروني لـ DGSSI التفاصيل تاريخ الوثيقة: — الإصدار: — البصمة: — المعيار المرجعي: — وصل التصريح - قيد الإعداد - — - — - — الوثيقة قيد الإعداد. التفاصيل تاريخ الوثيقة: — الإصدار: — البصمة: — المعيار المرجعي: — قرار الاعتماد - بعد الاعتماد - — - — - — سينشر هذا المستند هنا بعد الحصول على الاعتماد من المديرية العامة لأمن نظم المعلومات. التفاصيل تاريخ الوثيقة: — الإصدار: — البصمة: — المعيار المرجعي: — - أعلى الصفحة بصمة SHA-256 للملف المنشور - بصمات جميع الملفات (SHA256SUMS.txt) التاريخ المدون في الوثيقة نفسها؛ «—» عندما لا تحمل تاريخا. --- # الشركة > YORYX TRUST SASU شركة مساهمة مبسطة ذات شريك وحيد خاضعة للقانون المغربي، مسجلة بالسجل التجاري بمراكش. شريكها الوحيد هو YORYX HOLDING، شركة من نفس المجموعة. مقرها الاجتماعي بمراكش. مهمتها أن تحمل، لفائدة المجموعة، البنية التحتية للثقة الإلكترونية: تدبير المفاتيح، وتسليم الشهادات، والطابع الزمني، وحفظ الإثبات. وليس لها نشاط تجاري خاص بها. تعمل YORYX TRUST لفائدة منصة SELLO®، وهي منتج المجموعة الموجه للمقاولات وللأفراد. ولا تتعاقد YORYX TRUST مع المستعملين النهائيين: فالعلاقة التعاقدية تعود إلى SELLO®. --- # أسئلة شائعة > ما هذا؟ أجوبة عن الأسئلة الأكثر طرحاً حول YORYX TRUST. لمن هذا؟ لكل شخص مستعجل يريد جواباً سريعاً وواضحاً. ماذا يمكنني أن أفعل هنا؟ تصفح الأسئلة أو ابدأ بالسؤال الأول. - مشاهدة السؤال الأول ## التوقيع ما هي مستويات التوقيع الإلكتروني؟ من بسيط إلى مؤهل. ثلاثة مستويات: بسيط ومتقدم ومؤهل. والتوقيع الإلكتروني المؤهل وحده يتمتع بقرينة الموثوقية، وهو خدمة غير متاحة بعد لدى YORYX TRUST. هل يجب أن أشتري مفتاح USB أو بطاقة؟ لا. في النموذج المستهدف لا يشتري الموقِّع أي وسيط ولا ينصّب أي برنامج: تولّد بيانات إنشاء توقيعه وتحفظ داخل وحدة التشفير المادية التي تشغّلها YORYX TRUST، ويؤذن بكل توقيع من هاتفه أو من متصفحه بعد توثيق قوي للهوية. وهذه الخدمة غير مفتوحة اليوم. كيف أعرّف بهويتي؟ عبر منصة SELLO®. سيتم التسجيل عبر منصة SELLO®، مع تحقق من الهوية مرجعه البطاقة الوطنية للتعريف الإلكترونية (CNIE)، حضوريا أو عن بُعد وفق الكيفيات التي يقبلها المرجع الصادر عن DGSSI. وتظل هذه الكيفيات في حاجة إلى تأكيد لدى السلطة الوطنية، ولا وجود اليوم لأي ربط تقني بالبطاقة الوطنية للتعريف الإلكترونية. - أعلى الصفحة ## التحقق كيف يتم التحقق من وثيقة موقعة؟ عبر الشهادة. يستند التحقق إلى شهادة صادرة عن جهة موثوقة ومرتبطة بالتوقيع، وإلى عناصر الإثبات المحفوظة. ولا تسلم YORYX TRUST أي شهادة إلى حدود اليوم، ولذلك لا توجد أي خدمة تحقق مفتوحة. - أعلى الصفحة ## الوضع والإطار القانوني ما هي القيمة القانونية للتوقيع الإلكتروني بالمغرب؟ بموجب القانون 43-20. يحدد القانون رقم 43-20 المتعلق بخدمات الثقة في المعاملات الإلكترونية النظام المطبق. وقد صدر بتنفيذه الظهير الشريف رقم 1-20-100 بتاريخ 31 دجنبر 2020، ودخل حيز التنفيذ في 13 يوليوز 2023. هل التوقيع الإلكتروني المؤهل ضمن خارطة الطريق؟ نعم. التوقيع الإلكتروني المؤهل، وهو الوحيد الذي يتمتع بقرينة الموثوقية، خدمة غير متاحة بعد لدى YORYX TRUST: ستتاح بعد الحصول على الاعتماد من المديرية العامة لأمن نظم المعلومات. ما هي المديرية العامة لأمن نظم المعلومات؟ السلطة الوطنية. هي السلطة الوطنية المختصة في مجال خدمات الثقة. تحدد المراجع المطبقة، وتدرس طلبات الاعتماد، وتراقب المزودين. ما هو مزود خدمات الثقة؟ شخص اعتباري. يقدم خدمة أو أكثر من خدمات الثقة: إنشاء التوقيع أو الختم الإلكتروني، والطابع الزمني الإلكتروني، والإرسال المضمون الإلكتروني، وتسليم الشهادات، والتحقق والحفظ. أين تقف YORYX TRUST اليوم؟ قيد التحضير. تعد YORYX TRUST تصريحها وطلب اعتمادها لدى المديرية العامة لأمن نظم المعلومات (DGSSI) بموجب القانون رقم 43-20 المتعلق بخدمات الثقة في المعاملات الإلكترونية. وإلى حدود اليوم، فإن خدمات YORYX TRUST ليست مصرحا بها ولا معتمدة. هل يجمع هذا الموقع معطيات شخصية؟ نعم. تعالج معطيات تقنية للاتصال، مثل عنوان IP والمتصفح والصفحة المطلوبة والترويسات التقنية، لإيصال الصفحات وحماية الموقع. ويعالجها أيضا المزود الذي يوصل الموقع ويوفر حماية الشبكة عندما يمر الاتصال عبر خدماته. لا يفتح هذا الموقع حسابات ولا يطلب الاسم أو معلومات الاتصال عبر استمارة. ولا يقيس تطبيقه الجمهور، ويودع ملفي تعريف وظيفيين فقط: yx_lang للغة وyx_theme للسمة. كيف نتواصل معكم؟ عبر البريد الإلكتروني. على العنوان المبين أسفل الصفحة. وهو قناة الاتصال الوحيدة لهذا الموقع. ما علاقتكم بـ SELLO®؟ تعمل لفائدة SELLO®. YORYX TRUST هي كيان البنية التحتية للثقة لمجموعة YORYX: تعمل لفائدة منصة SELLO®، وهي المنتج الموجه للمقاولات وللأفراد. وتستعد YORYX TRUST للبنية التحتية التي ستستهلكها SELLO® بعد الحصول على الأذونات اللازمة. هل تقدم YORYX TRUST خدمات للمقاولات أو للأفراد؟ لا. لا تتعاقد YORYX TRUST مع المستعملين النهائيين. المقاولات والأفراد يستعملون منصة SELLO®، التي ستستهلك البنية التحتية للثقة الخاصة بـ YORYX TRUST بعد الحصول على الأذونات اللازمة. - أعلى الصفحة --- # المعلومات القانونية > ناشر الموقع: YORYX TRUST SASU الشكل القانوني: شركة مساهمة مبسطة ذات شريك وحيد (SASU) مدير النشر: Yassine Challal، الرئيس المقر الاجتماعي: 57 شارع موريتانيا، ص.ب 2609، جيليز، 40000 مراكش، المغرب السجل التجاري: RC Marrakech 184667 ICE: 004013324000019 المعرف الضريبي: 73266987 الرسم المهني: 45117956 الرأسمال الاجتماعي: 100 000 MAD رأسمال محرر بالكامل نقدا. الاستضافة: YORYX HOLDING SAS, Marrakech الاتصال: trust@yoryx.com YORYX® وSELLO® وSALDO® وORDO® علامات تجارية مسجلة؛ وYORYX® مستعملة بموجب ترخيص (OMPIC رقم 298652). --- # المعطيات الشخصية > هذا موقع مؤسسي. كما في أي موقع إلكتروني، تعالج الأنظمة التي توصل الصفحات وتحمي الموقع معطيات تقنية للاتصال: عنوان IP والمتصفح والصفحة المطلوبة والترويسات التقنية. ويعالج المزود الذي يوصل الموقع ويوفر حماية الشبكة هذه المعطيات أيضا عندما يمر الاتصال عبر خدماته، لإيصال الموقع وحمايته. ويخضع احتفاظ هذا المزود بهذه المعطيات لشروطه. وقد تسجل معطيات تقنية عن الطلبات في سجلات التشغيل. لا ينشأ أي حساب مستعمل على هذا الموقع. لا تطلب أي استمارة هنا اسمك أو معلومات الاتصال بك. وتتيح استمارة العرض اختيار السمة. لا يستخدم تطبيق الموقع قياس الجمهور ولا متتبعا إعلانيا ولا برنامجا من طرف ثالث في المتصفح. ويسجل معلومات تقنية عن الطلبات، مثل الصفحة المطلوبة ونتيجة الرد. ## ملفات التعريف yx_lang يحفظ اللغة المختارة. yx_theme يحفظ السمة الفاتحة أو الداكنة المختارة. تخضع معالجة المعطيات الشخصية للقانون رقم 09-08. تمارس حقوق الولوج والتصحيح والتعرض والحذف لدى جهة الاتصال المبينة أدناه. لكل سؤال يتعلق بالمعطيات الشخصية، راسلونا على عنوان الاتصال الخاص بالموقع. ## اتصل بنا trust@yoryx.com